সবচেয়ে বড় ফাঁস: হ্যাকাররা 9 মিলিয়ন SDEK ক্লায়েন্টের ডেটা বিক্রির জন্য রেখে দিয়েছে

হ্যাকাররা রাশিয়ান ডেলিভারি সার্ভিস SDEK-এর 9 মিলিয়ন ক্লায়েন্টের ডেটা বিক্রির জন্য রেখে দিয়েছে। ডাটাবেস, যা পার্সেলের অবস্থান এবং প্রাপকদের পরিচয় সম্পর্কে তথ্য সরবরাহ করে, 70 হাজার রুবেলে বিক্রি হয়। এটা সম্পর্কে রিপোর্ট In4security টেলিগ্রাম চ্যানেলের একটি লিঙ্ক সহ Kommersant প্রকাশনা।

লাখ লাখ মানুষের ব্যক্তিগত তথ্য কারা দখল করেছে তা অজানা। ডাটাবেসের স্ক্রিনশটগুলি 8 মে, 2020 তারিখ দেখায়, যার অর্থ হল চুরি করা তথ্য বর্তমান এবং SDEK ক্লায়েন্টদের অর্থ প্রতারণা করতে অপরাধীরা ব্যবহার করতে পারে।

কোম্পানির ইনফোওয়াচ গ্রুপের বিশ্লেষণ বিভাগের প্রধান, আন্দ্রে আরসেন্টিয়েভের মতে, এটি রাশিয়ান ডেলিভারি পরিষেবাগুলির মধ্যে গ্রাহকের ডেটার বৃহত্তম ফাঁস। তার মতে, SDEK ক্লায়েন্টরা বারবার পরিষেবার ওয়েবসাইটে দুর্বলতা সম্পর্কে অভিযোগ করেছে, যা অপরিচিতদের ব্যক্তিগত ডেটা দেখা সম্ভব করেছে।

ইনফোসিকিউরিটি এ সফটলাইন কোম্পানির ডেপুটি জেনারেল ডিরেক্টর ইগর সের্গিয়েনকোর মতে, চুরি করা ডেটা আক্রমণকারীরা সামাজিক প্রকৌশলের জন্য ব্যবহার করতে পারে। অদূর ভবিষ্যতে, স্ক্যামাররা SDEK ক্লায়েন্টদের কল করা এবং কোম্পানির কর্মচারী হিসেবে নিজেদের পরিচয় দিতে পারে।

আরও বিশ্বাস তৈরি করতে, তারা অর্ডার নম্বর, ট্যাক্স সনাক্তকরণ নম্বর এবং চুরি করা ডাটাবেস থেকে নেওয়া অন্যান্য ডেটা সরবরাহ করতে পারে। তারা ভুক্তভোগীদের "অতিরিক্ত ফি এবং চার্জ" দিতে বলতে পারে। SDEK-এর প্রতিযোগীরা গ্রাহকদের তাদের দিকে প্রলুব্ধ করতে তথ্যটি ভালভাবে ব্যবহার করতে পারে।

ডেলিভারি পরিষেবাগুলিতে হ্যাকারদের আগ্রহ বেড়েছে এই কারণে যে কোয়ারেন্টাইনের সময় লোকেরা সক্রিয়ভাবে শুরু করেছিল পণ্য অর্ডার করুন অনলাইন স্টোর থেকে। DeviceLock এর প্রতিষ্ঠাতা Ashot Oganesyan এর মতে, আপনি Avito বিজ্ঞাপন পরিষেবাতে স্ক্যামারদের সাথেও আসতে পারেন। আক্রমণকারীরা সক্রিয়ভাবে জাল SDEK ওয়েবসাইট তৈরি করতে শুরু করে, লোকেদের অর্থ প্রদানের পরে অর্ডার পাঠানোর প্রতিশ্রুতি দিয়ে এবং ক্ষতিগ্রস্থদের অর্থ লুকিয়ে রাখে। 2020 এর শুরু থেকে, প্রায় 450টি জাল ওয়েবসাইট উপস্থিত হয়েছে।

SDEK প্রতিনিধিরা তাদের ওয়েবসাইট থেকে তথ্য ফাঁস অস্বীকার করে। তাদের মতে, ক্লায়েন্টদের ব্যক্তিগত তথ্য সরকারী সমষ্টি সহ অনেক মধ্যস্থতাকারী দ্বারা প্রক্রিয়া করা হয়। এটা সম্ভব যে হ্যাকাররা তৃতীয় পক্ষের কোম্পানি থেকে ডাটাবেস চুরি করেছে।

করোনভাইরাস মহামারী চলাকালীন, হ্যাকাররা কেবল বিতরণ পরিষেবাগুলিতেই নয়, ভিডিও কনফারেন্সিং পরিষেবাগুলিতেও আগ্রহী। সম্প্রতি, চেক পয়েন্ট গবেষণা গ্রুপ রিপোর্টযে স্ক্যামাররা জুম, গুগল মিট এবং মাইক্রোসফ্ট টিমের অফিসিয়াল সাইটগুলির ক্লোন ব্যবহার করে ভাইরাস ছড়াতে শুরু করেছে।

উত্স: 3dnews.ru